关于在域中用户注册表修改的问题

zy911 2005-12-23 05:31:01

近阶段将公司的局域网升级成为域模式，各个用户都赋予了相应的权限，有一部分操作员是没有修改注册表的权限，但是有相当一部分软件在运行时需要修改注册表，问怎样只给这些用户赋予修改注册表的权限。

...全文

179 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

shao4966 2005-12-24

打赏
举报

回复

没办法，只能提升用户的操作权限。

gnaw0725 2005-12-23

打赏
举报

回复

http://gnaw0725.blogdriver.com/gnaw0725/396833.html

将windows xp系统的桌面由c盘转移到其他盘的注册表文件。

组策略是Active Directory中非常重要的一项技术，很多朋友都听说过组策略对于管理的重要意义，也明白有些疑难问题可以用传说中的“策略”来解决。但并不清楚组策略该如何理解，如何部署，如何管理。今天起我们将组织一系列的博文为大家介绍组策略的来龙去脉，力争让大家可以更好地利用组策略来完善管理工作。我们首先从组策略的概念谈起，什么是组策略呢？组策略是一个允许执行针对用户或计算机进行配置的基础架构。这个概念听起来有些晦涩，不太容易理解。其实通俗地说，组策略和注册表类似，是一项可以修改用户或计算机设置的技术。那组策略和注册表的区别在哪儿呢？注册表只能针对一个用户或一台计算机进行设置，但组策略却可以针对多个用户和多台计算机进行设置。这个你明白组策略的优点了吧，在一个拥有1000用户的企业中，如果我们用注册表来进行配置，我们可能需要在1000台计算机上分别修改注册表。但如果改用组策略，那只要创建好组策略，然后通过一个合适的级别部署到1000台计算机上就可以了。组策略和Active Directory结合使用，可以部署在OU，站点和域的级别上，当然也可以部署在本地计算机上，但部署在本地计算机并不能使用组策略中的全部功能，只有和Active Directory配合，组策略才可以发挥出全部潜力。组策略部署在不同级别的优先级是不同的，本地计算机<站点<域中的一个虚拟对象。GPO由组策略容器(GPC) 和组策略模板(GPT)组成，GPC包含GPO的属性信息，存储在域中每台域控制器活动目录中；GPT 包含GPO 的数据，存储在Sysvol 的 /Policies 子目录下。组策略管理可以通过组策略编辑器和组策略管理控制台（GPMC），组策略编辑器是Windows操作系统中自带的组策略管理工具，可以修改GPO中的设置。GPMC则是功能更强大的组策略编辑工具，GPMC可以创建，管理，部署GPO，最新的GPMC可以从微软网站下载。至此，我们对组策略的功能，结构和管理工具都有了一定的了解，下篇博文中我们将通过实例为大家介绍如何对组策略进行部署及管理。

全套视频共分为15章，211课时，从初级讲起，做到全方位技术提高，内容包括系统概述、安装与基本环境设置，本地用户与组账户的管理，建立Active Directory域，NTFS磁盘的安全性与管理，访问网络文件，分布式文件系统...

如何保护电脑文件安全，就成为企业网络管理的重要方面。而通过注册表禁用usb存储设备就是其中比较有效的一个方法。但是，每台电脑都要设置注册表也会非常麻烦，这种情况下，可以通过域控制器远程修改注册表的方式来禁用USB存储设备

组策略实现的原理实际上就是修改注册表，当域用户登录到域上时，系统会对指定的客户端实施组策略，也即修改客户端的注册表，当我们新建了一个组策略时，系统实际上是拷贝了三个模板文件，在您修改组策略时，实际上是在修改这些模板的副本，然后把这些策略应用到指定的客户端中去，然而Windows 2000 Server系统提供的组策略模板中并没有我们想要的屏蔽U盘的策略，但我们可以手动修改系统的模板文件，使组策略模板具备屏蔽U盘的策略，实际上根据其原理，凡是修改注册表能做到的，基本上都可以在域中使用组策略实现

6,850

社区成员

178,035

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章